3、JWT安全实践：JWT签名算法选择、密钥管理、过期时间、刷新令牌机制

JWT（JSON Web Token）作为分布式鉴权的核心载体，其安全性直接决定了整个权限体系的可靠性。本章从签名算法、密钥管理、过期策略与刷新机制四个维度，系统讲解生产级JWT安全实践。

3.1 JWT签名算法选择

JWT支持多种签名算法，按类型可分为对称算法（HMAC）与非对称算法（RSA/ECDSA）。算法选择不当会导致令牌伪造或性能瓶颈。

3.2 密钥管理最佳实践

密钥是JWT安全的核心资产。密钥泄露意味着整个鉴权体系失效。以下是生产级密钥管理要点：

• 密钥长度：HS256至少256位（32字节），RS256至少2048位，ES256至少256位。
• 密钥轮换：定期更换密钥，保留旧密钥窗口期用于验证未过期令牌。
• 密钥存储：使用密钥管理服务（KMS/Vault），禁止硬编码或明文存储。
• 密钥隔离：不同环境（开发/测试/生产）使用独立密钥。

// Go 语言 JWT 密钥轮换示例
type KeyManager struct {
    keys map[string]*rsa.PublicKey
    currentKid string
}

func (km *KeyManager) Verify(tokenString string) (*jwt.Token, error) {
    token, err := jwt.Parse(tokenString, func(token *jwt.Token) (interface{}, error) {
        kid, ok := token.Header["kid"].(string)
        if !ok {
            return nil, errors.New("missing kid")
        }
        key, exists := km.keys[kid]
        if !exists {
            return nil, errors.New("unknown kid")
        }
        return key, nil
    })
    return token, err
}

3.3 过期时间设计策略

JWT的 exp（过期时间）声明是防止令牌长期有效被滥用的关键防线。过期时间需要平衡安全性与用户体验。

3.4 刷新令牌机制

刷新令牌（Refresh Token）机制解决了Access Token过期后用户需要重新登录的问题，同时保持了短生命周期令牌的安全性。

3.5 刷新令牌安全实现

刷新令牌的实现需要额外关注以下安全要点：

• 存储验证：服务端必须存储Refresh Token的哈希值，每次刷新时比对，防止令牌泄露后无限使用。
• 轮换策略：每次刷新时签发新的Refresh Token并废弃旧令牌，防止重放攻击。
• 撤销机制：维护黑名单或版本号，支持用户主动登出或管理员强制撤销。
• 设备绑定：将Refresh Token与设备指纹、IP地址绑定，异常时要求重新认证。

// Go 语言刷新令牌轮换实现
func (s *AuthService) RefreshToken(oldRefreshToken string) (*TokenPair, error) {
    // 1. 验证旧Refresh Token
    claims, err := s.validateRefreshToken(oldRefreshToken)
    if err != nil {
        return nil, ErrInvalidToken
    }
    
    // 2. 检查是否已被撤销
    if s.isRevoked(claims.JTI) {
        // 检测到重放攻击，撤销该用户所有令牌
        s.revokeAllUserTokens(claims.UserID)
        return nil, ErrTokenReused
    }
    
    // 3. 撤销旧令牌
    s.revokeToken(claims.JTI)
    
    // 4. 签发新令牌对
    accessToken, err := s.generateAccessToken(claims.UserID)
    if err != nil {
        return nil, err
    }
    refreshToken, err := s.generateRefreshToken(claims.UserID)
    if err != nil {
        return nil, err
    }
    
    return &TokenPair{
        AccessToken:  accessToken,
        RefreshToken: refreshToken,
    }, nil
}